Автор: Shenchao TechFlow
Вступ: 4 листопада 2026 року за пекінським часом Fortuneo, онлайн-банк, що належить французькій групі взаємного кредиту Arkia Group, підтвердив, що зазнав шахрайської кібератаки. Зловмисники обійшли механізми контролю ризиків банку щодо грошових переказів і надіслали кошти безпосередньо на зовнішні рахунки. Агенції відстеження в блокчейні виявили відтік активів на суму понад 133 мільйони доларів — суму, яка встановила нещодавній рекорд для одноразової кіберкрадіжки в традиційній фінансовій установі. На відміну від зовнішніх витоків облікових даних, яких зазнали традиційні банки в Японії, Південній Кореї та Америці, цей інцидент означає, що хакери безпосередньо зламали основні внутрішні ворота вихідних коштів усередині комерційного банку.
Збій внутрішнього контрольного механізму банку спричиняє криптовалютні виведення
Згідно з першоджерельним розслідуванням, оприлюдненим криптожурналістом Грегорі Реймондом, основна лінія захисту Fortuneo зазнала фундаментального зламу. Під час атаки шахраї отримали повноваження безпосередньо ініціювати вихідні перекази та могли довільно встановлювати імена одержувачів, тим самим обходячи звичайний бар'єр перевірки справжності імені одержувачів у банку.
Атакувальне угруповання заздалегідь використало підроблені особи для проходження верифікації особи клієнта на сумісних біржах, таких як Kraken та Crypto.com. Потім шахрайські кошти були безпосередньо переказані Fortuneo на кастодіальні адреси бірж відповідно до інформації про рахунки з підтвердженою справжністю імені, що свідчить про те, що власні облікові системи торгових платформ не були скомпрометовані; точка збою повністю походила з механізму циркуляції контролю ризиків усередині комерційного банку.
Мережа відмивання стейблкоїнів розраховується через крос-чейн змішування
Після отримання фіатної валюти вона швидко конвертувалася хакерами в он-чейн активи. Дані моніторингу агенції відстеження в блокчейні Bitquery показують, що перша партія коштів була виведена з Crypto.com о 12:25 UTC 1 листопада, а через 44 хвилини високочастотні відтоки також послідовно з'явилися з кастодіальних адрес Kraken.
Он-чейн детектив ZachXBT відстежив і зазначив, що загальна сума відмивання коштів зловмисниками спочатку оцінювалася в 106 мільйонів доларів у стейблкоїнах, а згодом була перевірена та підвищена до понад 133 мільйонів доларів. У ніч з 1 на 2 листопада зловмисники сконцентрували близько 63 мільйонів доларів у USDC та USDT через децентралізовану біржу Uniswap і конвертували їх у 27 553 ETH.
Ця партія активів ETH потім була розпорошена та введена на платформи миттєвого обміну та крос-чейн канали, а частина позицій була додатково переведена в Monero для розрахунків. Аналіз галузевої розвідки вважає, що оскільки частина коштів може бути переведена через офлайн-позабіржову торгівлю та традиційні канали приймання, фактична експозиція Fortuneo все ще безперервно зростає.
Глобальна фінансова оборона та наступ набувають поляризованих форм
У той час як основний кліринговий канал французького онлайн-банку був безпосередньо зламаний, інші фінансові установи по всьому світу стикаються з фланговою інформаційною війною, керованою ШІ. Фінансові регуляторні органи Південної Кореї розкрили, що 16 установ, включаючи Shinhan Bank та KB Kookmin Bank, зазнали атак інструменту проникнення ARTEX з кінця вересня, причому хакери використовували моделі Claude та DeepSeek для збору близько 100 000 файлів особистих кредитних даних.
Латиноамериканська команда безпеки Straiker також у жовтні відстежила автоматизований інструмент під назвою CARLIY 0S. Хакерське угруповання CyberCartel використовувало кілька великих моделей для масового зламу понад 400 фінансових кінцевих точок і незаконного викрадення 4 493 API-ключів та облікових даних для входу. Протягом того ж періоду Державний банк Індії також мав витік даних 3 897 клієнтів у даркнеті.
Sawyer Savings Bank у штаті Нью-Йорк та Hilltop Bank у штаті Вайомінг обидва переривали обслуговування в третьому кварталі через приховані загрози від сторонніх постачальників програмного забезпечення. Однак основні рахунки банків у Японії, Південній Кореї, Америці та Південній Азії не були пошкоджені; лише французький Fortuneo зазнав суттєвого перехоплення коштів, що безпосередньо проникло як у фіатну валюту, так і в он-чейн активи.
Французькі судові та фінансові регуляторні органи втрутилися для розслідування того, чи Fortuneo зазнав цілеспрямованої шахрайської схеми із підробкою повноважень керівництва, а команда он-чейн моніторингу здійснює цілодобове маркування адрес на кількох невідомих маршрутизаційних вузлах відмивання коштів, що утримують баланси ETH.
